Insights und Updates

Informationen rund um die IT

PHP Update (CVE-2026-109618/109619)

Aus Sicherheitsgründen war das Hochladen von Dateien in PHP-Anwendungen unterbunden. Auch wurden ein paar Systeme prophylaktisch deaktiviert. Alle zur Verfügung stehenden PHP-Updates wurden bereits eingespielt. PHP 8.2.35 PHP 8.3.36 PHP 8.4.27 PHP 8.5.12 Weitere Informationen auf bocombo-status.de. Die Situation wird weiter beobachtet.

Weiterlesen...

Wordpress Sicherheitslücken "WP2SHELL"

Über die Sicherheitslücken CVE-2026-63030 CVE-2026-60137, auch "WP2SHELL" genannt, ist es möglich, betroffene Wordpress Installationen zu übernehmen, um z.B. Mails / Spams zu versenden, Inhalte anzupassen, Daten zu klauen oder auf fremde Inhalte weiterzuleiten. Besonders kritisch: Es ist eine Lücke im Wordpress Core, d.h. es betrifft alle…

Weiterlesen...

Wichtige Informationen zu .de Domains

Ich wurde von meinem Domainregistrar (InternetX) heute darauf aufmerksam gemacht, dass die Denic als Verwalter der ".de"-Toplevel Domains ab dem 14.04.2026 eine verpflichtende E-Mail-Verifizierung startet. Dieses Verfahren gibt es schon seit mehreren Jahren bei z.B. .com-Domains. Für Besitzer von .de-Domains heisst das: Rechnen Sie bitte…

Weiterlesen...

Backup-Konzepte für WordPress

Ein sicheres WordPress beginnt nicht bei Firewalls oder Security-Plugins, sondern bei einer unangenehmen Frage: Was passiert, wenn morgen alles weg ist? Ein durchdachtes Backup-Konzept ist Ihre letzte Verteidigungslinie. Gegen Angriffe, Fehlkonfigurationen, kaputte Plugins und menschliche Fehler. Im Folgenden zeige ich Ihnen anhand von UpdraftPlus, wie…

Weiterlesen...

Mailversand ist einfach

E-Mails wirken simpel: Schreiben, Senden, fertig. Technisch steckt dahinter aber ein ziemlich komplexer Ablauf mit vielen Stationen. Genau an diesen Zwischenstationen entstehen unterschiedliche “Merkwürdigkeiten”. Im Folgenden schauen wir uns das Schritt für Schritt an und klären dabei häufige Fragen. Grober Standard-Ablauf: Dass eine Mail als…

Weiterlesen...